项目

一般

简介

讨论区 » AAS-V10企业版 » AAS-V10企业版安全测评专区 »

Apache Commons FileUpload版本存在漏洞，将 Commons FileUpload 升级到 1.5 及以上版本 漏洞编号：CVE-2023-24998

由 邱 京宽 在 将近 2 年 之前添加

解决方法：

1.进入 ApusicAS\aas\lib\install\applications\__admingui\WEB-INF\extra 目录，将附件中的 commons-fileupload-1.5.jar 替换此目录下的 commons-fileupload-1.3.3.jar （替换前先备份）

2.进入 ApusicAS\aas\lib\install\applications\__admingui\WEB-INF\extra 目录，将附件中的 commons-io-2.11.0.jar 替换此目录下的 commons-io-2.9.0.jar （替换前先备份）

3.进入 ApusicAS\aas\lib\install\applications\__admingui\WEB-INF 目录，将附件中的 aas-web.xml 替换此目录下的同名文件（替换前先备份）

4.替换后重启

commons-fileupload-1.5.jar (72.4 KB) commons-fileupload-1.5.jar
aas-web.xml (1.6 KB) aas-web.xml
commons-io-2.11.0.jar (319 KB) commons-io-2.11.0.jar